Un informe independiente avala la privacidad de 1.1.1.1, el DNS gratuito de Cloudflare

Cloudflare ha publicado un informe independiente sobre 1.1.1.1, su servicio público de resolución DNS, y la conclusión principal le resulta favorable. Según menciona el documento, los controles del sistema fueron “adecuadamente diseñados y operaron de forma efectiva” durante todo 2024 para cumplir los compromisos de privacidad que la compañía había hecho públicos. En términos prácticos, el examen respalda que el servicio funcionó de acuerdo con esas promesas durante el periodo analizado.

Conviene aclarar primero de qué estamos hablando. 1.1.1.1 es el servidor DNS público de Cloudflare, un servicio que permite enviar las consultas de nombres de dominio a la infraestructura de la compañía en lugar de usar el DNS por defecto del operador o de otro tercero. En la práctica, cuando el usuario escribe una dirección web, esa consulta puede pasar por 1.1.1.1. Además, su nombre se ha popularizado todavía más porque Cloudflare lo integra en su aplicación 1.1.1.1 con WARP, conocida por muchos usuarios por su utilidad para evitar bloqueos de red, como ya explicamos en nuestra guía sobre cómo usar WARP, la VPN gratuita de Cloudflare.

El hecho de que sea gratuito importa porque, en servicios de este tipo, siempre cabe preguntarse cuál es el retorno real para la empresa y si el modelo de negocio podría apoyarse en la explotación de datos. En este caso, el examen firmado por KPMG sostiene que, al menos entre el 1 de enero y el 31 de diciembre de 2024, Cloudflare cumplió los objetivos de control definidos y que su afirmación sobre esas medidas está correctamente expresada. Vaya, que no mienten con respecto a sus estándares de privacidad.

Qué dice exactamente el informe sobre los datos de los usuarios

La parte más importante del documento está en los compromisos que Cloudflare declara para 1.1.1.1 y en cómo se auditan. La empresa afirma que no venderá ni compartirá datos personales de los usuarios a terceros ni utilizará esos datos para dirigir publicidad. También sostiene que no conserva la dirección IP completa de origen de las consultas DNS en almacenamiento no volátil, salvo una muestra aleatoria muy pequeña de tráfico de red capturada con fines de diagnóstico y mitigación de ataques de denegación de servicio.

Ese matiz es importante. El informe explica que la infraestructura de borde puede registrar de forma aleatoria como máximo el 0,05 % de los paquetes mediante Netflow o sFlow para analizar volumen y flujos de red, pero sin incluir el contenido útil de la consulta DNS y sin asociar esos datos a la información de la consulta DNS propiamente dicha. Además, esos datos muestreados se retienen un máximo de 60 días.

En el funcionamiento normal del resolvedor, la IP de origen del usuario se anonimiza mediante truncado. Para IPv4 se elimina el último octeto y para IPv6 los últimos 80 bits, y esa IP truncada debe eliminarse en un plazo máximo de 25 horas. El informe también recoge como objetivo de control que el syslog esté desactivado en los edge routers para las solicitudes aceptadas del Public Resolver y que el acceso lógico a las configuraciones del sistema esté restringido a usuarios autorizados, con cambios aprobados, probados y autorizados antes de llegar a producción.

Una auditoría externa en un momento delicado para Cloudflare en España

La publicación de este informe llega en un contexto especialmente sensible para Cloudflare en España, donde la compañía ha quedado en el centro del conflicto por los bloqueos ligados a LaLiga. En los últimos meses hemos contado tanto cómo LaLiga ha amenazado a clientes legítimos de Cloudflare como el papel que WARP ha asumido entre quienes buscan evitar esos bloqueos. Eso ha disparado la visibilidad de la marca, pero también ha puesto más foco sobre el tipo de datos que maneja su infraestructura.

Por eso este documento tiene valor más allá de lo puramente técnico. No demuestra que Cloudflare sea impecable en todos los frentes ni convierte automáticamente a 1.1.1.1 en una herramienta perfecta, pero sí aporta una base bastante más sólida que la simple promesa corporativa. No es solo Cloudflare asegurando que protege la privacidad, sino un informe externo que concluye que sus controles sobre el resolvedor funcionaron como estaban definidos durante todo 2024.

En un mercado donde muchos servicios gratuitos obligan a mirar con lupa el modelo de negocio, ese detalle no es menor. 1.1.1.1 sigue siendo gratis y seguirá siendo razonable preguntarse de dónde sale el retorno para Cloudflare. Probablemente, para la compañía este es un servicio que se relaciona más con el descubrimiento y fortalecimiento de la marca que con una plataforma que de la cual obtener la máxima rentabilidad.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!